فایلی که امروز رمزگذاری می‌کنیم، ممکن است سال‌ها بعد هم محرمانه باشد؛ درست همین فاصله زمانی، حفاظت از داده‌ها را به مسئله‌ای فراتر از امنیت امروز تبدیل می‌کند. به گزارش آسیانیوز ایران، مؤسسه ملی استانداردها و فناوری آمریکا، «نیست» (NIST)، روز ۲۷ اکتبر ۲۰۲۶، برابر با ۵ آبان ۱۴۰۵، نسخه نهایی نقشه راه گذار به رمزنگاری پساکوانتومی را منتشر کرد. خبر، اعلام شکسته‌شدن رمزهای کاربران نیست؛ موضوع، آماده‌کردن سامانه‌ها برای تهدیدی است که پیش از رسیدنش باید درباره آن تصمیم گرفت.
چه چیزی تازه منتشر شده است؟
سند NISTIR 8547 با عنوان انگلیسی Transition to Post-Quantum Cryptography Standards، مسیر جایگزینی روش‌های آسیب‌پذیر در برابر رایانه‌های کوانتومی آینده را توضیح می‌دهد. صفحه رسمی سند، تاریخ پیش‌نویس را ۱۲ نوامبر ۲۰۲۴ و تاریخ نسخه نهایی را ۲۷ اکتبر ۲۰۲۶ ثبت کرده است. بنابراین با بازنشر یک پیشنهاد قدیمی روبه‌رو نیستیم؛ بااین‌حال، این خبر را نباید معرفی نخستین استانداردهای پساکوانتومی دانست، زیرا استانداردهای اولیه در اوت ۲۰۲۴ منتشر شده بودند.
رسانه تخصصی نکست‌گاو (Nextgov) نیز در گزارش همان روز، نهایی‌شدن این مسیر و موعدهای متفاوت برای سامانه‌های حساس را پوشش داده است. تفاوت میان «داشتن استاندارد» و «مهاجرت واقعی» مهم است: انتشار مشخصات فنی به معنای آن نیست که همه نرم‌افزارها، تجهیزات و خدمات اینترنتی همان لحظه تغییر کرده‌اند.
چرا داده امروز می‌تواند مسئله فردا باشد؟
در توضیح رسمی NIST، نگرانی اصلی تنها حمله در آینده نیست. مهاجم ممکن است اطلاعات رمزگذاری‌شده را اکنون جمع‌آوری کند و منتظر توان محاسباتی مناسب برای رمزگشایی بعدی بماند؛ رویکردی که «امروز ذخیره کن، بعداً رمزگشایی کن» نامیده می‌شود. پرونده‌ای با ارزش محرمانگی طولانی، با پیامی که اهمیتش خیلی زود از بین می‌رود، مسئله یکسانی ندارد.
این توضیح، دلیلی برای ادعای وجود رایانه‌ای که همین حالا همه رمزهای اینترنت را می‌شکند نیست. همچنین تصویر یک دستگاه کوانتومی، به‌تنهایی نشانه توان آن برای شکستن سامانه‌های رمزنگاری نیست. عکس‌های این گزارش، تصاویر آرشیوی تجهیزات آی‌بی‌ام هستند، نه تصویر دستگاهی که در خبر تازه از آن به‌عنوان ابزار نفوذ نام برده شده باشد.
سال‌های ۲۰۳۰، ۲۰۳۱ و ۲۰۳۵ چه معنایی دارند؟
سند نهایی، هدف کلی پایان مهاجرت دولت فدرال آمریکا را سال ۲۰۳۵ نگه داشته است؛ اما برای دارایی‌های باارزش و سامانه‌های دارای اثرگذاری بالا، زمان‌بندی زودتری تعیین می‌کند: پایان ۲۰۳۰ برای برقراری کلید و پایان ۲۰۳۱ برای امضای دیجیتال. این موعدها به چارچوب دستگاه‌های فدرال آمریکا مربوط‌اند و نباید به‌عنوان ضرب‌الاجل قانونی همه شرکت‌های جهان یا سازمان‌های ایرانی معرفی شوند.
خود گزارش نیز میان کاربردها فرق می‌گذارد. امضای نرم‌افزار به بررسی هویت ناشر و دست‌نخوردن بسته کمک می‌کند؛ رمزگذاری مکاتبه، با محرمانه‌ماندن محتوا سروکار دارد. به همین دلیل، تغییر یک جزء، جای برنامه‌ریزی برای کل زنجیره را نمی‌گیرد. نسخه‌های ترکیبیِ روش‌های قدیمی و جدید هم بدون هزینه نیستند: سند درباره پیچیدگی پیاده‌سازی، هزینه و احتمال خطا هشدار می‌دهد.
برای خواننده ایرانی، پرسش درست چیست؟
اهمیت این خبر برای یک کسب‌وکار ایرانی، نه تقلید بی‌چون‌وچرای تقویم آمریکا، بلکه روشن‌کردن مسئولیت حفاظت از اطلاعات است. چه داده‌ای باید چند سال محرمانه بماند؟ چه کسی مسئول امنیت آن است؟ اگر ارائه‌دهنده یک خدمت از «آمادگی کوانتومی» حرف می‌زند، دقیقاً کدام بخش را تغییر داده و چه چیزی هنوز در حد برنامه است؟ این‌ها پرسش‌های تحلیلی برخاسته از خبرند، نه ادعای اجرای این استانداردها در ایران.
برای کاربران عادی نیز نگرانی درباره آینده نباید مراقبت‌های امروز را کنار بزند. موضوع این گزارش با توصیه‌های روزمره امنیت حساب کاربری و حفاظت از اطلاعات شخصی متفاوت است؛ توجه به یکی، دیگری را بی‌اهمیت نمی‌کند. از سوی دیگر، چنین خبری توصیه به خرید فوری یک محصول یا دست‌کاری خودسرانه تنظیمات رمزنگاری نیست.
جمع‌بندی روشن است: نقشه راه تازه، علامت آغاز یک تغییر فوری در همه حساب‌ها نیست؛ یادآوری می‌کند که تغییر زیرساخت به زمان، آزمون و هماهنگی نیاز دارد. شما از ارائه‌دهندگان خدمات دیجیتال درباره حفاظت بلندمدت از داده‌ها چه انتظاری دارید؟ دیدگاهتان را در کادر ثبت نظر همین خبر بنویسید.